Whitepapers

Overblik

I løbet af 2025 vil vi se bemærkelsesværdige fremskridt og innovationer i den digitale verden, som genopfinder og omdefinerer det mulige. Der er dog også en mørkere side af historien. I månederne forude vil nye cybersikkerhedstrusler dukke op, mens eksisterende trusler bliver farligere og dyrere.

I dette whitepaper går vi i dybden med fem kritiske cybersikkerhedsrisici for IT-professionelle i 2025. Ud over at undersøge årsager og konsekvenser deler vi også praktiske strategier og råd, så IT-professionelle kan være proaktive, blive klar og føre deres organisation sikkert og succesfuldt fremad.

RISIKO #1

FREMVÆKSTEN AF ADVERSERIEL AI

Ifølge rapporten CompTIA IT Industry Outlook 2024 bruger 33 procent af organisationerne AI i begrænset eller moderat omfang, og 22 procent af organisationerne arbejder aggressivt på at integrere AI på tværs af en lang række driftsmæssige arbejdsgange — herunder dem, der driver og styrker selve cybersikkerheden.

Mange organisationer bruger allerede (eller vil snart indføre) AI til at styrke trusselsdetektion, forbedre hændelsesrespons, udføre avanceret malwaredetektion og forhindre uautoriserede loginforsøg ved at analysere biometriske data og mønstre i brugeradfærd. Det er den gode nyhed.

Den dårlige nyhed er, at cyberkriminelle også er meget interesserede i AI. Ikke for at beskytte sig selv, men for at udføre angreb. Denne ondsindede tilgang, hvor AI bruges til at manipulere AI-systemer ved at udnytte sårbarheder eller ved at tilføre ondsindede input for at undgå detektion, kaldes adversariel AI — og den kan skabe kaos og mange søvnløse nætter for IT-professionelle i 2025 og fremover.

Nogle typer af trusler og eksempler, der involverer adversariel AI, omfatter:

• Privatlivsbrud, hvor data stjæles, og der begås identitetstyveri. Denne type trussel er ikke ny, men AI gør det muligt for cyberkriminelle at udføre angreb med hidtil uset hastighed, præcision og omfang. I slutningen af 2022 angreb cyberkriminelle eksempelvis T-Mobile ved hjælp af en API med AI og fik adgang til private data i omkring 37 millioner kundeposter, herunder fulde navne, telefonnumre og pinkoder.
• AI-botnets, der udfører distribuerede denial-of-service-angreb (DDoS), credential stuffing og angreb i stor skala mod udvalgte systemer. For nogle år siden angreb cyberkriminelle eksempelvis Pulse Secure VPN ved hjælp af AI-algoritmer, der gennemsøgte internettet efter sårbare servere, kompromitterede dem automatisk og føjede dem til et botnet, som blev brugt til at iværksætte DDoS-angreb mod forskellige mål af høj værdi.
• Manipulation af AI-modeller (også kaldet dataforgiftning), så de i sidste ende giver fejlagtige resultater eller træffer forkerte beslutninger. Det er ikke et konventionelt angreb, der er designet til at stjæle data og begå identitetstyveri, men det kan være enormt destabiliserende og dyrt for ofre, der ikke aner, at de er blevet ramt.
• Tyveri af de modeller, der bruges i AI-systemer, og som for mange organisationer udgør værdifuld og fortrolig intellektuel ejendom.

SÅDAN KAN IT-PROFESSIONELLE BEKÆMPE ADVERSERIEL AI

Der findes ingen nemme svar eller hurtige løsninger på adversariel AI (eller for den sags skyld på nogen af de risici, som dette whitepaper gennemgår). Samtidig er det absolut ikke en mulighed at lade stå til og „håbe på ikke at blive ramt“.

De mulige omkostninger ved et cyberangreb er større end nogensinde før, ikke kun for store virksomheder, men også for små og mellemstore virksomheder (SMV'er). SMV'er angribes i stigende grad af cyberkriminelle, der tiltrækkes af relativt svagere cybersikkerhedsforsvar (og i nogle tilfælde forsvar, der stort set ikke findes). Ifølge en undersøgelse fra Accenture retter 43 procent af alle cyberangreb på verdensplan sig nu specifikt mod SMV'er. Devolutions’ undersøgelse State of IT Security in SMBs 2023/24 viste, at 78 procent af SMV'erne er mere bekymrede for cybersikkerheden, end de var for et år siden, og at 69 procent har oplevet mindst ét cyberangreb i det seneste år.

Senere i dette whitepaper vil vi se nærmere på, hvordan IT-professionelle kan beskytte deres organisation mod de massive — og i nogle tilfælde katastrofale — omkostninger ved et brud. Indtil videre fortsætter vi med, hvordan IT-professionelle kan bekæmpe adversariel AI. Det globale rådgivningsfirma Grant Thornton anbefaler en tilgang og en plan, der dækker otte kerneområder:

• Politikker og procedurer: Gennemgå og opdater om nødvendigt eksisterende politikker og procedurer, så de definerer sikkerhedskrav, der er specifikke for AI, udpeger roller, der fører tilsyn med AI-driften, og sikrer, at sikkerhedsretningslinjerne bliver implementeret.
• Trusselsmodellering: Gennemfør øvelser i trusselsmodellering for at identificere og vurdere konsekvenserne af potentielle sikkerhedstrusler mod AI-værktøjer og AI-systemer (herunder de trusler, der er beskrevet tidligere, som privatlivsbrud og AI-botnets).
• Datastyring: Sørg for, at data klassificeres, beskyttes og administreres korrekt gennem hele livscyklussen. Styringen omfatter identifikation af roller og ansvar, vurderinger af datakvalitet, datavalidering og acceptabel brug af data.
• Adgangskontrol: Fastlæg politikker for identitets- og adgangsstyring (IAM), der besvarer centrale spørgsmål som: Hvem skal have adgang til hvilke AI-systemer og data? Hvordan og hvornår skal denne adgang vurderes igen? Hvilken type rapportering, logning og alarmer skal være på plads? Hvilke skærpede adgangskontroller har vi brug for, hvis AI har adgang til personhenførbare oplysninger (PII) eller andre følsomme data?
• Kryptering og steganografi: Brug teknikker som vandmærkning (tilføjelse af en digital signatur) eller radioaktive data (mindre ændringer af en fil eller træningsdata) til at spore AI-modeller og sikre integriteten.
• Endpoint-sikkerhed: Cyberkriminelle har altid foretrukket at gå efter endpoints som bærbare computere og mobile enheder. Det nye — og langt værre — er, at de nu bruger AI til at opskalere deres angreb på endpoints og samtidig gøre brud endnu sværere at opdage. Endpoint-sikkerhedsløsninger suppleret med analyse af brugerentiteter og -adfærd (UEBA) kan fange tidlige tegn på et AI-angreb, så angrebene kan stoppes, før de for alvor tager fart.
• Sårbarhedshåndtering: Det omfatter robuste sikkerhedsprotokoller, test- og valideringsprocedurer samt løbende overvågning og vedligeholdelse. Det er også afgørende, at IT-professionelle jævnligt installerer softwareopdateringer og patches og gennemfører regelmæssige vurderinger af AI-infrastrukturens komponenter for at identificere og udbedre sårbarheder.
• Sikkerhedsbevidsthed: Sidst, men bestemt ikke mindst, skal alle i organisationen kende alle cybersikkerhedsrisici (herunder, men ikke kun, dem der vedrører AI) og være uddannet derefter.

RISIKO #2

FREMVÆKSTEN AF DEEPFAKE-PHISHINGANGREB

Praksissen med at sende svindelmails og andre beskeder, der udgiver sig for at komme fra velrenommerede virksomheder og betroede personer — bedre kendt som phishing — er stadig en stor trussel. Ifølge IBM’s 2023 X-Force Threat Intelligence Index er phishing stadig den førende infektionsvektor og spiller en rolle i 41 procent af angrebene. Derudover viste Verizons 2024 Data Breach Investigations Report (DBIR), at den samlede indberetningsrate for phishing er steget i de seneste år, og at mediantiden, før brugere falder for phishingmails, er under ét minut.

I dag har cyberkriminelle føjet et stærkt nyt våben til deres phishingarsenal: deepfakes, hvor avanceret teknologi gør phishingangreb sværere at opdage — og derfor sværere at forebygge. Eksempler omfatter:

Oprettelse af falske profiler for at lokke ofre. En analyse fra 2022 foretaget af forskere ved Stanford Internet Observatory identificerede over 1.000 falske LinkedIn-profiler, der så ud til at være AI-genererede.

Brug af teknologi til ansigtsudskiftning for at udgive sig for en person under videoopkald — præcis det, en cyberkriminel gjorde i 2023 for at få et offer til at overføre 622.000 dollars.

Kloning af en persons stemme og efterladelse af talebeskeder til et offer eller endda live samtaler i realtid. Anslået 37 procent af organisationerne er allerede blevet ramt af et forsøg på deepfake-stemmesvindel.

HVAD IT-PROFESSIONELLE KAN GØRE FOR AT OPDAGE OG STANDSE DEEPFAKE-PHISHING

IT-professionelle, der vil forhindre, at nogen i deres organisation bliver offer for deepfake-phishingangreb — og åbner porten for cyberkriminelle — bør gøre følgende:

• Implementer multifaktorgodkendelse (MFA): Ideelt bør det kombinere biometriske data med andre former for verificering som adgangskoder, pinkoder eller mundtlige bekræftelser via sikre kanaler.
• Uddan slutbrugerne: Uddan slutbrugerne i at få øje på tegn på mulig deepfake-phishing, og lær dem, hvordan de med det samme og effektivt indberetter deres bekymringer — også selv om det betyder, at arbejdsgange sættes på pause, eller at deadlines overskrides. Når det gælder video, skal slutbrugerne holde øje med ting som læbebevægelser, der ikke er synkroniserede, ansigtshår, der ser unaturligt ud, for meget eller for lidt blinken med øjnene og mærkelige skygger eller lysreflekser (eller manglen på dem). I øjeblikket har mange deepfakes svært ved at gengive en scenes naturlige fysik korrekt. Når det gælder lyd, skal slutbrugerne være opmærksomme på inkonsistent baggrundsstøj eller stemning, unaturlige pauser eller ændringer i intonationen og robotagtige eller stive talemønstre. Disse spor er ikke endegyldige beviser. Slutbrugerne bør dog oplæres i hellere at være for forsigtige.
• Implementer princippet om mindste privilegium (POLP): I denne model får slutbrugere kun den adgang, der skal til for at udføre deres daglige arbejde — og ikke mere.
• Brug en løsning til privilegeret adgangsstyring (PAM): Den begrænser og styrer slutbrugeres adgang til systemer, konti, processer og brugere. Vi gennemgår betydningen af PAM senere i dette whitepaper.
• Udrul AI-drevne systemer til detektion af deepfakes: Brug systemer, der anvender teknikker som fotopletysmografi til at registrere ændringer i blodvolumen i videoer i realtid, og lydforensiske værktøjer til at analysere spektrogrammet af stemmeoptagelser og identificere syntetisk manipulation.

Vi er kun i begyndelsen af æraen med deepfake-phishing, og det fulde omfang af, hvad cyberkriminelle vil forsøge, må vi se. IT-professionelle, der går forrest med at udstyre og forberede deres organisationer og slutbrugere, vil dog stå langt stærkere i månederne og årene fremover end dem, der vælger en passiv og afventende tilgang — en tilgang, der kan koste deres organisationer dyrt.

RISIKO #3

PRES FOR AT OVERHOLDE NYE CYBERSIKKERHEDSREGLER

I 2024 trådte flere nye cybersikkerhedsregler i kraft verden over, og mange IT-professionelle (især i Europa) måtte skynde sig for at opfylde compliancekrav inden forskellige frister. Blandt de vigtigste regler, der er indført, er:

• Direktivet om net- og informationssystemer (NIS2): Direktivet trådte i kraft den 16. januar 2023, og medlemsstaterne skulle gennemføre det i deres nationale lovgivning senest den 17. oktober 2024. NIS2, en opdatering af NIS-direktivet fra 2016, standardiserer cybersikkerhedspraksis på tværs af EU's medlemsstater og har til formål at skabe stærkere forsvar, en mere strømlinet hændelsesrespons og bedre samarbejde i EU.
• EU Cyber Resilience Act (CRA): Vedtaget af Rådet for Den Europæiske Union den 10. oktober 2024. CRA stiller krav om stærkere cybersikkerhedsforanstaltninger for en lang række hardware- og softwareprodukter.
• Digital Operational Resilience Act (DORA): Forordningen etablerer en lovgivningsmæssig ramme for digital operationel modstandsdygtighed og kræver, at finansielle enheder i EU sikrer, at de kan modstå, reagere på og komme sig efter alle typer forstyrrelser og trusler knyttet til informations- og kommunikationsteknologi (IKT). DORA får fuld virkning i januar 2025.
• I USA: Nye SEC-oplysningsregler trådte i kraft i 2024 og pålægger organisationer i alle størrelser at indberette cybersikkerhedshændelser og oplyse om politikker for risikostyring, sikkerhedsstrategi og governance.
• Overgang til ISO 27001: Organisationer, der i øjeblikket er certificeret efter standarden ISO 27001:2013, har indtil den 31. oktober 2025 til at skifte til standarden ISO/IEC 27001:2022 (ellers udløber eller tilbagekaldes deres certificering). Der er et betydeligt overlap mellem de to standarder, men der er væsentlige ændringer inden for planlægning, fastlæggelse af proceskriterier og overvågning.

Bemærk, at ovenstående ikke er tænkt som en udtømmende liste over alle nye cybersikkerhedsregler og -forordninger, der blev indført i 2024, eller som træder i kraft i 2025 og derefter. Den fremhæver dog nogle af de største ændringer og understreger, at IT-professionelle ikke kun er under pres fra cyberkriminelle for at styrke organisationens cybersikkerhedsforsvar — de er også under lup fra lovgivere og tilsynsmyndigheder, som ikke tøver med at pålægge bøder og sanktioner ved manglende overholdelse.

HVAD IT-PROFESSIONELLE KAN GØRE FOR AT OVERHOLDE NYE CYBERSIKKERHEDSREGLER

CompTIA anbefaler organisationer at etablere et program for cybersikkerhedscompliance ved at dække følgende kerneaktiviteter:

• Opret complianceteamet: Teamet bør omfatte personer uden for IT, så cybersikkerhed bliver en del af organisationens kultur og ikke kun IT-professionelles ansvar.
• Etabler en proces for risikoanalyse: Processen bør dække identifikation af risici, vurdering af risikoniveauer, analyse af risiko og fastsættelse af risikotolerance.
• Etabler sikkerhedskontroller: Kontrollerne bør mindske eller overføre cybersikkerhedsrisici.
• Dokumenter politikker: Sørg for klare retningslinjer, som IT-teams, slutbrugere og andre interessenter skal følge.
• Overvåg programmet: Overvåg programmet løbende, efterhånden som nye regler opstår, eller eksisterende regler opdateres.

Derudover er en af de vigtigste og mest virkningsfulde ting, IT-professionelle kan gøre for at understøtte organisationens compliancekrav, at fokusere på at centralisere, beskytte og overvåge kritiske adgangspunkter. Det indebærer at implementere løsninger, der muliggør:

• Sikker administration af fjernadgang: Den bør suppleres med sessionsoptagelse, så det registreres og styres, hvad slutbrugere gør, mens en fjernforbindelse er åben.
• Sikker adgangskodeadministration: Det omfatter bokse til at beskytte legitimationsoplysninger og andre følsomme virksomhedsdata. Hele 86 procent af alle brud involverer stjålne legitimationsoplysninger.
• Omfattende administrative rapporter, audit og logning.
• Multifaktorgodkendelse (MFA)
• Indtjekning og check-out for slutbrugere på privilegerede konti: Eksempler er krav om et sagsnummer, just-in-time-adgang, begrundelse for check-out og angivelse af, hvor længe adgangen varer.

Det er også yderst vigtigt, at IT-professionelle vælger løsninger, der kan implementeres og bruges gnidningsfrit, og som mindsker — i stedet for at skabe — friktion for teams, der arbejder hen imod compliance. Så kan de fokusere på organisationens centrale sikkerhedsmål og -forpligtelser i stedet for at bruge enormt meget tid og kræfter på at nedbryde siloer og slukke ildebrande.

RISIKO #4

DEN FORVÆRREDE RANSOMWARETRUSSEL

Ifølge Devolutions’ undersøgelse State of IT Security in SMBs 2023/24 er ransomware den cybertrussel, SMV'er er mest bekymrede for — og det er ikke overraskende. Se disse ubehagelige tal fra Sophos’ State of Ransomware 2024 Report:

• I det seneste år var 59 procent af organisationerne mål for et ransomwareangreb.
• 70 procent af ransomwareangrebene førte til kryptering af data.
• 32 procent af de ransomwareofre, hvis data blev krypteret, fik også data stjålet.
• Det gennemsnitlige indledende løsesumskrav er steget til 2 millioner dollars.
• 34 procent af ofrene for ransomware brugte mere end en måned på at komme sig.

Dertil kommer, at det britiske National Cyber Security Centre (NCSC) har advaret om, at den globale ransomwaretrussel forventes at stige på grund af fremskridt inden for AI, hvilket vil øge både omfanget og konsekvenserne af ransomwareangreb i de næste to år.

HVAD IT-PROFESSIONELLE KAN GØRE FOR AT FOREBYGGE RANSOMWAREANGREB

Ransomware vil være en stor trussel i mange år (og sandsynligvis årtier) fremover. IT-professionelle kan og skal dog tage skridt til at reducere deres risiko. The Center for Internet Security (CIS) anbefaler følgende 15 tiltag:

1. Udarbejd en omfattende hændelsesresponsplan: Identificer, hvad der skal gøres ved et ransomwareangreb, og angiv, hvem der skal gøre det (og hvornår).
2. Implementer et backupsystem: Sørg for, at backuppen understøtter flere iterationer eller arkiverede data. Det er afgørende, hvis en kopi af backuppen indeholder inficerede eller krypterede filer. Backups bør også testes regelmæssigt for dataintegritet og for at verificere, at de er driftsklare.
3. Brug antivirus- og antispamsoftware: Tilføj et advarselsbanner eller en signatur på alle mails for at minde brugerne om faren ved at klikke på links og åbne vedhæftede filer.
4. Deaktiver scriptmakroer, hvor det er muligt: Få slutbrugere til at vise filer, der sendes via mail, i stedet for at åbne dem. Indlejring af malware i makroer er en udbredt taktik ved ransomwareangreb.
5. Hold alle enheder, al software og alle applikationer fuldt opdaterede og patchede: Det omfatter også steder i skyen. Et centralt system til patchstyring anbefales.
6. Brug applikations-whitelisting og politikker for softwarebegrænsning: De blokerer kørsel af programmer på typiske ransomwareplaceringer (fx midlertidige mapper).
7. Brug en proxyserver til internetadgang.
8. Brug software til annonceblokering.
9. Begræns adgangen til almindelige ransomwarevektorer: Eksempler er sociale netværk og private mailkonti.
10. Implementer princippet om mindste privilegium (POLP): Begræns brugertilladelser til det, der er nødvendigt for deres jobroller.
11. Implementer netværkssegmentering og zero trust-arkitektur: Adskil følsomme data og kritiske systemer for at minimere skaden ved mulige brud.
12. Vurder og overvåg tredjeparter: Sørg for, at tredjeparter med netværksadgang følger bedste praksis for cybersikkerhed.
13. Deltag i programmer for deling af cybersikkerhedsinformation: Eksempler er MS-ISAC og InfraGard.
14. Giv slutbrugerne løbende uddannelse i cybersikkerhed: Emnerne bør omfatte social engineering, phishing og tegn på video- og lyd-deepfakes.
15. Implementer en indberetningsplan: Fortæl slutbrugerne klart, hvordan og hvornår de skal indberette usædvanlig eller mistænkelig aktivitet.

RISIKO #5

RISIKOEN FOR ØKONOMISK RUIN EFTER ET CYBERANGREB

Alle vellykkede cyberangreb er destabiliserende og dyre. For SMV'er kan risikoen være langt større. En rapport fra IBM og Ponemon Institute viste, at den gennemsnitlige omkostning ved et databrud for SMV'er er steget til hele 2,98 millioner dollars pr. hændelse. Anden forskning viser, at 6 ud af 10 SMV'er lukker inden for seks måneder efter et angreb. Med andre ord risikerer SMV'er ikke kun at miste salg, opsparing, kunder, markedsandel og omdømme — de risikerer at miste det hele.

HVAD IT-PROFESSIONELLE KAN GØRE FOR AT FOREBYGGE RANSOMWAREANGREB

IT-professionelle bør bruge anbefalingerne i dette whitepaper som rettesnor for deres cybersikkerhedsindsats og som tjekliste. Ganske vist vil mange SMV'er på grund af budgetbegrænsninger ikke kunne handle på det hele (fx implementering af AI-drevne systemer til detektion af deepfakes). Der er dog stadig flere grundlæggende tiltag, der bør indgå i strategien og planen, herunder:

• Håndhævelse af princippet om mindste privilegium (POLP), zero trust og netværkssegmentering.
• Brug af en robust adgangskodeadministrator.
• Uddannelse og test af slutbrugere.
• Udrulning af en PAM-løsning til at overvåge og styre privilegerede konti.

CYBERSIKKERHEDSFORSIKRINGENS OG PAM-LØSNINGERNES ROLLE

Når talen falder på PAM, vender mange organisationer sig mod cybersikkerhedsforsikring som en måde at afdække de potentielt katastrofale omkostninger ved et brud på. Til gengæld kræver et stigende antal forsikringsselskaber, at PAM-kontroller er på plads som forudsætning for dækning. Som minimum vil disse forsikringsselskaber generelt have bevis for følgende:

• MFA til fjernadgang: Enten via indbygget funktionalitet eller integration med tredjepartsværktøjer (SMS-baseret MFA er ved at blive udfaset på grund af mængden af vellykkede SIM-swap-angreb).
• Opdaterede standardadministratorkonti og -konfigurationer: Det forhindrer cyberkriminelle og illoyale insidere i at udnytte legitimationsoplysninger, der er almindeligt tilgængelige.
• Fjernelse af lokale administratorrettigheder: Det kræves på stationære og bærbare computere samt korrekt administration af lokale arbejdsstationskonti.
• Timeouts for fjernadgangssessioner: Sessioner bør kun være åbne, så længe det er nødvendigt for at fuldføre opgaverne.
• Udskiftning af administratorkonti med meget vide rettigheder: Brug i stedet flere privilegerede konti, der fastlægger specifikke tilladelseskrav for hvert system, administratorer skal have adgang til.

Ud over ovenstående kræver nogle forsikringsselskaber, at forsikringstagerne har mere avancerede PAM-kontroller på plads, herunder:

• Godkendelsesmuligheder: Fx talmatchning for alle brugere (ikke kun privilegerede brugere).
• Check-outsfunktioner: Herunder indbyggede godkendelser, så det begrænses, hvem der kan anmode om adgang til en privilegeret konto, og hvor længe.
• Just-in-time-rettighedsforhøjelse (JIT): Omdanner tidligere konti med høje privilegier til konti uden stående privilegier.
• JIT-brugerklargøring: Privilegerede konti oprettes efter behov i en bestemt periode og fjernes, når opgaverne er fuldført.

DET SIDSTE ORD

Cybertruslernes landskab er ustabilt, og det er sjældent en god idé at forudsige noget med klippefast vished — tingene ændrer sig fra måned til måned, fra uge til uge og nogle gange fra dag til dag. Man kan dog uden forbehold eller tøven sige, at IT-professionelle, der (sammen med deres kolleger) tager anbefalingerne i dette whitepaper til sig og anvender dem, vil styrke deres cybersikkerhedsprofil markant og reducere deres risiko mærkbart.

IT-professionelle i SMV'er kan gøre endnu mere end det: Deres cybersikkerhedsindsats, ledelse og årvågenhed kan være forskellen på, om deres organisation holder sig sikker og trives i 2025 — eller bliver offer for et stort angreb, som kan føre til, at organisationen forsvinder helt. Der står virkelig så meget på spil, og det bliver kun større.

LÆR MERE, OG GÅ I DYBDEN

Devolutions tilbyder en række løsninger, der hjælper IT-professionelle med at håndtere og mindske alle de risici, der er gennemgået i dette whitepaper, ved at håndhæve PAM, etablere netværkssegmentering, beskytte adgangskoder, muliggøre sessionsoptagelse og mere. Vores løsninger er desuden prisvenlige for SMV'er, der typisk ikke har store budgetter til IT-sikkerhed. De integreres også hurtigt og gnidningsfrit i miljøet, understøtter compliancekrav og øger slutbrugernes produktivitet, effektivitet og daglige arbejdsoplevelse.

Vil du vide mere og gå i dybden, så skriv til sales@devolutions.net, og bed om en rådgivningssamtale om dine cybersikkerhedsudfordringer og -mål. Opdag, hvordan vores løsninger kan hjælpe dig med at skabe synlighed og kontrol, reducere risikoen, opfylde compliancekrav, øge slutbrugernes produktivitet og føre din organisation fremad!